JP7352092B2 - 制御方法、情報処理装置及び制御プログラム - Google Patents

Description

本発明は、制御方法、情報処理装置及び制御プログラムに関する。

一般的に、インターネット上におけるデータの送受信は、データの送信先に対応するＩＰアドレスをＤＮＳ（Ｄｏｍａｉｎ Ｎａｍｅ Ｓｙｓｔｅｍ）サーバから取得することによって行われる。

具体的に、送信先のサーバ（以下、送信先サーバとも呼ぶ）に対してデータを送信する送信元のサーバ（以下、送信元サーバとも呼ぶ）は、サーバの識別情報（ドメイン名等）とＩＰアドレスとを対応付けて管理するＤＮＳサーバにアクセスし、送信先サーバのＩＰアドレスを取得する。そして、送信元サーバは、ＤＮＳサーバから取得したＩＰアドレスに対してデータを送信することにより、送信先サーバに対するデータの送信を行う。

ここで、近年では、インターネット上において多くのビジネスデータ（決済情報や個人情報等のデータ）の送受信が行われるようになり、また、ＩＰアドレスが頻繁に変更する仮想サーバの利用が増加している。そのため、近年では、上記のようなＤＮＳサーバの重要度が高まっており、これに伴い、ＤＮＳサーバに対する外部からの攻撃が増加している（例えば、特許文献１参照）。

特開２０１７－１０３６１４号公報

上記のようなＤＮＳサーバに対する攻撃には、例えば、ＤＮＳサーバが管理するレコードの書き換えやネットワーク上のルータが管理するルーティングテーブルの書き換えが含まれる。

そのため、ＤＮＳサーバがこのような攻撃を受けた場合、インターネット上においてデータの送受信を行う各サーバは、攻撃者のＤＮＳサーバ（以下、偽のＤＮＳサーバとも呼ぶ）が送信したＩＰアドレスを受け取る可能性があり、通信の安全性を確保することができなくなる場合がある。

そこで、一つの側面では、本発明は、所望のＩＰアドレスではないＩＰアドレスを取得することの防止を可能とする制御方法、情報処理装置及び制御プログラムを提供することを目的とする。

実施の形態の一態様では、端末装置が、複数のサーバの証明書を管理する第１管理サーバに対して、いずれかのサーバの証明書の送信要求を送信し、前記端末装置が、前記いずれかのサーバの証明書を受信すると、受信した前記証明書に含まれる情報に基づき、受信した前記証明書の発行元の認証局を特定し、前記端末装置が、特定した前記認証局に対して、前記いずれかのサーバのアドレス情報の送信要求を送信する。

一つの側面によれば、所望のＩＰアドレスではないＩＰアドレスを取得することの防止を可能とする。

図１は、情報処理システム１０の構成について説明する図である。 図２は、端末装置３のハードウエア構成を説明する図である。 図３は、ＣＴログサーバ４のハードウエア構成を説明する図である。 図４は、通信先サーバ２のハードウエア構成を説明する図である。 図５は、認証局サーバ１のハードウエア構成を説明する図である。 図６は、ＤＮＳサーバ５のハードウエア構成を説明する図である。 図７は、端末装置３の機能のブロック図である。 図８は、ＣＴログサーバ４の機能のブロック図である。 図９は、通信先サーバ２の機能のブロック図である。 図１０は、認証局サーバ１の機能のブロック図である。 図１１は、ＤＮＳサーバ５の機能のブロック図である。 図１２は、第１の実施の形態における制御処理の概略を説明するフローチャート図である。 図１３は、第１の実施の形態における制御処理の概略を説明する図である。 図１４は、第１の実施の形態における制御処理の詳細を説明するフローチャート図である。 図１５は、第１の実施の形態における制御処理の詳細を説明するフローチャート図である。 図１６は、第１の実施の形態における制御処理の詳細を説明するフローチャート図である。 図１７は、第１の実施の形態における制御処理の詳細を説明するフローチャート図である。 図１８は、第１の実施の形態における制御処理の詳細を説明するフローチャート図である。 図１９は、第１の実施の形態における制御処理の詳細を説明するフローチャート図である。 図２０は、第１対応情報１３１の具体例について説明する図である。 図２１は、第２対応情報５３１の具体例について説明する図である。 図２２は、第２の実施の形態における制御処理を説明するフローチャート図である。 図２３は、第２の実施の形態における制御処理を説明するフローチャート図である。 図２４は、第３の実施の形態における端末装置３の機能のブロック図である。 図２５は、第３の実施の形態における制御処理を説明するフローチャート図である。 図２６は、第３の実施の形態における制御処理を説明するフローチャート図である。 図２７は、第３の実施の形態における制御処理を説明するフローチャート図である。

［情報処理システムの構成］
初めに、情報処理システム１０の構成について説明を行う。図１は、情報処理システム１０の構成について説明する図である。

図１に示す情報処理システム１０は、公開鍵の認証局として機能する認証局サーバ１と、通信先サーバ２と、端末装置（以下、情報処理装置とも呼ぶ）３と、ＣＴログサーバ（以下、第１管理サーバとも呼ぶ）４と、ＤＮＳサーバ（以下、第２管理サーバとも呼ぶ）５とを有する。

なお、以下、認証局サーバ１、通信先サーバ２、端末装置３、ＣＴログサーバ４及びＤＮＳサーバ５のそれぞれが１つずつ存在する場合について説明を行うが、情報処理システム１０は、同一の機能を有するサーバ（装置）を複数有するものであってもよい。

図１に示す例において、端末装置３は、作業者が必要な情報の入力等を行うＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）である。具体的に、端末装置３は、例えば、作業者が通信先サーバ２との間においてデータの送信を行う旨の情報を入力した場合、通信先サーバ２に対してアクセスを行う。

ここで、端末装置３は、通信先サーバ２に対してアクセスを行う場合、通信先サーバ２のＩＰアドレスを取得する必要がある。

そのため、通信先サーバ２は、図１に示すように、例えば、自サーバのＩＰアドレスをＤＮＳサーバ５に予め登録しておく。そして、端末装置３は、通信先サーバ２に対してアクセスを行う場合、ＤＮＳサーバ５に対して通信先サーバ２のＩＰアドレスについての問い合わせを行う。その後、端末装置３は、ＤＮＳサーバ５から送信された通信先サーバ２のＩＰアドレスに対してアクセスを行う。

また、図１に示す例において、認証局サーバ１は、通信先サーバ２から公開鍵の証明書（以下、単に証明書とも呼ぶ）の発行要求を受信した場合、通信先サーバ２に対して証明書を発行する。そして、認証局サーバ１は、この場合、通信先サーバ２の証明書をＣＴ（Ｃｅｒｔｉｆｉｃａｔｅ Ｔｒａｎｓｐａｒｅｎｃｙ）ログサーバ４に登録する。ＣＴログサーバ４は、各認証局サーバ（認証局サーバ１を含む）による証明書の誤発行や各認証局サーバに対する攻撃等を検知することを目的として、各認証局サーバが発行した証明書の登録を行うサーバである。

ここで、近年では、インターネット上において多くのビジネスデータ（決済情報や個人情報等のデータ）の通信が行われており、また、ＩＰアドレスの変更が頻繁に行われる仮想サーバの利用頻度が増加している。そのため、上記のようなＤＮＳサーバ５の重要度が従来よりも高まっており、これに伴い、ＤＮＳサーバ５に対する外部からの攻撃が増加している。

具体的に、ＤＮＳサーバに対する攻撃には、例えば、ＤＮＳサーバ５が管理するレコードの書き換えや、ネットワーク上に配備されたルータ（図示しない）が管理するルーティングテーブルの書き換えが含まれる。

そのため、ＤＮＳサーバ５が上記のような攻撃を受けた場合、端末装置３は、偽のＤＮＳサーバ（図示しない）が送信したＩＰアドレス（通信先サーバ２のＩＰアドレスではない偽のＩＰアドレス）を受け取る可能性があり、通信の安全性を確保することができない場合がある。

そこで、ＤＮＳサーバ５は、例えば、端末装置３に送信するＩＰアドレスに署名を付加するＤＮＳＳＥＣ（ＤＮＳ Ｓｅｃｕｒｉｔｙ Ｅｘｔｅｎｓｉｏｎｓ）技術を用いる。具体的に、ＤＮＳサーバ５は、ＤＮＳサーバ５の署名鍵（図示しない）を用いることによってＩＰアドレスから署名を生成し、生成した署名をＩＰアドレスに付加してから端末装置３に送信する。そして、端末装置３は、ＤＮＳサーバ５から受信したＩＰアドレスと、ＤＮＳサーバ５の公開鍵（図示しない）を用いることによって署名から復元したＩＰアドレスとが一致することの確認を行う。

これにより、端末装置３では、ＤＮＳサーバ５から送信されたＩＰアドレスが所望のＩＰアドレスであることの確認を行うことが可能になる。

しかしながら、この場合、ＤＮＳサーバ５では、署名鍵をＤＮＳサーバ５内の安全な場所（以下、格納場所とも呼ぶ）において厳重に管理する必要がある。また、ＤＮＳサーバ５では、この場合、通信先サーバ２においてＩＰアドレスの変更等が行われるごとに、署名鍵を格納場所から取り出して処理を行う必要がある。そのため、上記のようなＤＮＳＳＥＣ技術を用いる場合、ＤＮＳサーバ５における署名鍵の管理コストが高くなる。

そこで、本実施の形態における端末装置３は、複数のサーバの証明書を管理するＣＴログサーバ４に対して、通信先サーバ２の証明書の送信要求を送信する。そして、端末装置３は、ＣＴログサーバ４から通信先サーバ２の証明書を受信すると、受信した証明書に含まれる情報に基づき、受信した証明書の発行元の認証局サーバ１を特定する。その後、端末装置３は、特定した認証局サーバ１に対して、通信先サーバ２のＩＰアドレスの送信要求を送信する。

すなわち、本実施の形態における端末装置３は、ＤＮＳサーバ５に対してＩＰアドレスの問い合わせを行うことなく、通信先サーバ２のＩＰアドレスを取得する。

これにより、端末装置３は、所望のＩＰアドレスではないＩＰアドレスが取得されることを抑制することが可能になる。

［情報処理システムのハードウエア構成］
次に、情報処理システム１０のハードウエア構成について説明する。

［端末装置のハードウエア構成］
初めに、端末装置３のハードウエア構成について説明する。図２は、端末装置３のハードウエア構成を説明する図である。

端末装置３は、図２に示すように、プロセッサであるＣＰＵ３０１と、メモリ３０２と、通信装置３０３と、記憶媒体３０４とを有する。各部は、バス３０５を介して互いに接続される。

記憶媒体３０４は、例えば、通信先サーバ２のＩＰアドレスの取得を制御する処理（以下、制御処理とも呼ぶ）を行うためのプログラム３１０を記憶するプログラム格納領域（図示しない）を有する。また、記憶媒体３０４は、例えば、制御処理を行う際に用いられる情報を記憶する記憶部３３０（以下、情報格納領域３３０とも呼ぶ）を有する。なお、記憶媒体３０４は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）であってよい。

ＣＰＵ３０１は、記憶媒体３０４からメモリ３０２にロードされたプログラム３１０を実行して制御処理を行う。

また、通信装置３０３は、ネットワークＮＷを介して通信先サーバ２等との通信を行う。

［ＣＴログサーバのハードウエア構成］
次に、ＣＴログサーバ４のハードウエア構成について説明する。図３は、ＣＴログサーバ４のハードウエア構成を説明する図である。

ＣＴログサーバ４は、図３に示すように、プロセッサであるＣＰＵ４０１と、メモリ４０２と、通信装置４０３と、記憶媒体４０４とを有する。各部は、バス４０５を介して互いに接続される。

記憶媒体４０４は、例えば、制御処理を行うためのプログラム４１０を記憶するプログラム格納領域（図示しない）を有する。また、記憶媒体４０４は、例えば、制御処理を行う際に用いられる情報を記憶する記憶部４３０（以下、情報格納領域４３０とも呼ぶ）を有する。なお、記憶媒体４０４は、例えば、ＨＤＤやＳＳＤであってよい。

ＣＰＵ４０１は、記憶媒体４０４からメモリ４０２にロードされたプログラム４１０を実行して制御処理を行う。

また、通信装置４０３は、ネットワークＮＷを介して端末装置３等との通信を行う。

［通信先サーバのハードウエア構成］
次に、通信先サーバ２のハードウエア構成について説明する。図４は、通信先サーバ２のハードウエア構成を説明する図である。

通信先サーバ２は、図４に示すように、プロセッサであるＣＰＵ２０１と、メモリ２０２と、通信装置２０３と、記憶媒体２０４とを有する。各部は、バス２０５を介して互いに接続される。

記憶媒体２０４は、例えば、制御処理を行うためのプログラム２１０を記憶するプログラム格納領域（図示しない）を有する。また、記憶媒体２０４は、例えば、制御処理を行う際に用いられる情報を記憶する記憶部２３０（以下、情報格納領域２３０とも呼ぶ）を有する。なお、記憶媒体２０４は、例えば、ＨＤＤやＳＳＤであってよい。

ＣＰＵ２０１は、記憶媒体２０４からメモリ２０２にロードされたプログラム２１０を実行して制御処理を行う。

また、通信装置２０３は、ネットワークＮＷを介して端末装置３等との通信を行う。

［認証局サーバのハードウエア構成］
次に、認証局サーバ１のハードウエア構成について説明する。図５は、認証局サーバ１のハードウエア構成を説明する図である。

認証局サーバ１は、図５に示すように、プロセッサであるＣＰＵ１０１と、メモリ１０２と、通信装置１０３と、記憶媒体１０４とを有する。各部は、バス１０５を介して互いに接続される。

記憶媒体１０４は、例えば、制御処理を行うためのプログラム１１０を記憶するプログラム格納領域（図示しない）を有する。また、記憶媒体１０４は、例えば、制御処理を行う際に用いられる情報を記憶する記憶部１３０（以下、情報格納領域１３０とも呼ぶ）を有する。なお、記憶媒体１０４は、例えば、ＨＤＤやＳＳＤであってよい。

ＣＰＵ１０１は、記憶媒体１０４からメモリ１０２にロードされたプログラム１１０を実行して制御処理を行う。

また、通信装置１０３は、ネットワークＮＷを介して端末装置３等との通信を行う。

［ＤＮＳサーバのハードウエア構成］
次に、ＤＮＳサーバ５のハードウエア構成について説明する。図６は、ＤＮＳサーバ５のハードウエア構成を説明する図である。

ＤＮＳサーバ５は、図６に示すように、プロセッサであるＣＰＵ５０１と、メモリ５０２と、通信装置５０３と、記憶媒体５０４とを有する。各部は、バス５０５を介して互いに接続される。

記憶媒体５０４は、例えば、制御処理を行うためのプログラム５１０を記憶するプログラム格納領域（図示しない）を有する。また、記憶媒体５０４は、例えば、制御処理を行う際に用いられる情報を記憶する記憶部５３０（以下、情報格納領域５３０とも呼ぶ）を有する。なお、記憶媒体５０４は、例えば、ＨＤＤやＳＳＤであってよい。

ＣＰＵ５０１は、記憶媒体５０４からメモリ５０２にロードされたプログラム５１０を実行して制御処理を行う。

また、通信装置５０３は、ネットワークＮＷを介して端末装置３等との通信を行う。

［情報処理システムの機能］
次に、情報処理システム１０の機能について説明を行う。

［端末装置の機能］
初めに、端末装置３の機能について説明を行う。図７は、端末装置３の機能のブロック図である。

端末装置３は、図７に示すように、例えば、ＣＰＵ３０１やメモリ３０２等のハードウエアとプログラム３１０とが有機的に協働することにより、入力受付部３１１と、証明書要求部３１２と、認証局特定部３１３と、第１アドレス要求部３１４と、第２アドレス要求部３１５と、アドレス判定部３１６と、アクセス実行部３１７と、アクセス制御部３１８とを含む各種機能を実現する。

また、端末装置３は、例えば、図７に示すように、証明書ＣＥを情報格納領域３３０に記憶する。

入力受付部３１１は、例えば、通信先サーバ２に対するアクセス要求の入力を受け付ける。具体的に、入力受付部３１１は、例えば、作業者が端末装置３を介して入力したアクセス要求を受け付ける。

証明書要求部３１２は、複数のサーバの証明書ＣＥを管理するＣＴログサーバ４に対して、通信先サーバ２の証明書ＣＥの送信要求を送信する。そして、証明書要求部３１２は、ＣＴログサーバ４から送信された通信先サーバ２の証明書ＣＥを受信する。その後、証明書要求部３１２は、例えば、受信した通信先サーバ２の証明書ＣＥを情報格納領域３３０に記憶する。

認証局特定部３１３は、証明書要求部３１２が受信した通信先サーバ２の証明書ＣＥに含まれる情報に基づき、通信先サーバ２の証明書ＣＥの発行元の認証局サーバ１を特定する。具体的に、認証局特定部３１３は、例えば、通信先サーバ２の証明書に含まれるＩＰアドレスを参照することにより、通信先サーバ２の証明書ＣＥの発行元の認証局サーバ１を特定する。

第１アドレス要求部３１４は、認証局特定部３１３が特定した認証局サーバ１に対して、通信先サーバ２のＩＰアドレスの送信要求を送信する。具体的に、第１アドレス要求部３１４は、例えば、認証局サーバ１に対して、通信先サーバ２のＩＰアドレスの送信要求を通信先サーバ２の証明書ＣＥに含まれる情報の一部とともに送信する。なお、第１アドレス要求部３１４は、この場合、証明書ＣＥに含まれる情報の一部として、例えば、通信先サーバ２のＦＱＤＮ（Ｆｕｌｌｙ Ｑｕａｌｉｆｉｅｄ Ｄｏｍａｉｎ Ｎａｍｅ）を送信する。また、第１アドレス要求部３１４は、この場合、証明書ＣＥに含まれる情報の一部として、例えば、通信先サーバ２のＦＱＤＮと通信先サーバ２の証明書ＣＥの識別番号とを送信する。そして、第１アドレス要求部３１４は、認証局サーバ１から送信された通信先サーバ２のＩＰアドレスを受信する。

第２アドレス要求部３１５は、各サーバ（通信先サーバ２を含む）のＩＰアドレスと識別情報（例えば、ドメイン名等）とを対応付けて管理するＤＮＳサーバ５に対して、通信先サーバ２のＩＰアドレスの送信要求を送信する。具体的に、第２アドレス要求部３１５は、ＤＮＳサーバ５に対して、通信先サーバ２のＩＰアドレスの送信要求を通信先サーバ２のＦＱＤＮとともに送信する。そして、第２アドレス要求部３１５は、ＤＮＳサーバ５から送信された通信先サーバ２のＩＰアドレスを受信する。

アドレス判定部３１６は、第１アドレス要求部３１４が受信したＩＰアドレスと、第２アドレス要求部３１５が受信したＩＰアドレスとが一致するか否かを判定する。

アクセス実行部３１７は、例えば、ＩＰアドレスが一致するとアドレス判定部３１６が判定した場合、通信先サーバ２に対するアクセスを開始する。

アクセス制御部３１８は、例えば、ＩＰアドレスが一致しないとアドレス判定部３１６が判定した場合、通信先サーバ２に対するアクセスを制限する。

［ＣＴログサーバの機能］
次に、ＣＴログサーバ４の機能について説明を行う。図８は、ＣＴログサーバ４の機能のブロック図である。

ＣＴログサーバ４は、図８に示すように、例えば、ＣＰＵ４０１やメモリ４０２等のハードウエアとプログラム４１０とが有機的に協働することにより、登録要求受信部４１１と、証明書登録部４１２と、証明書要求受信部４１３と、証明書送信部４１４とを含む各種機能を実現する。

また、ＣＴログサーバ４は、例えば、図８に示すように、証明書ＣＥを情報格納領域４３０に記憶する。

登録要求受信部４１１は、例えば、認証局サーバ１から証明書ＣＥの登録要求を受信する。

証明書登録部４１２は、登録要求受信部４１１が受信した登録要求に対応する証明書ＣＥを情報格納領域４３０に記憶（登録）する。

証明書要求受信部４１３は、端末装置３から証明書ＣＥ（通信先サーバ２の証明書ＣＥ）の送信要求を受信する。

証明書送信部４１４は、証明書要求受信部４１３が受信した送信要求に対応する証明書ＣＥを端末装置３に送信する。

［通信先サーバの機能］
次に、通信先サーバ２の機能について説明を行う。図９は、通信先サーバ２の機能のブロック図である。

通信先サーバ２は、図９に示すように、例えば、ＣＰＵ２０１やメモリ２０２等のハードウエアとプログラム２１０とが有機的に協働することにより、証明書要求部２１１と、アドレス要求受信部２１２と、アドレス送信部２１３とを含む各種機能を実現する。

また、通信先サーバ２は、例えば、図９に示すように、証明書ＣＥを情報格納領域２３０に記憶する。

証明書要求部２１１は、認証局サーバ１に対して、通信先サーバ２の証明書ＣＥの送信要求（発行要求）を送信する。そして、証明書要求部２１１は、認証局サーバ１から通信先サーバ２の証明書ＣＥを受信する。その後、証明書要求部２１１は、例えば、受信した通信先サーバ２の証明書ＣＥを情報格納領域２３０に記憶する。

アドレス要求受信部２１２は、認証局サーバ１から通信先サーバ２のＩＰアドレスの送信要求を受信する。具体的に、アドレス要求受信部２１２は、例えば、認証局サーバ１が所定のパスを介して送信した送信要求を受信する。さらに具体的に、アドレス要求受信部２１２は、例えば、認証局サーバ１が通信先サーバ２のメールアドレスに対して送信した送信要求を受信する。

アドレス送信部２１３は、アドレス要求受信部２１２が受信した送信要求に対応するＩＰアドレスを認証局サーバ１に送信する。

［認証局サーバの機能］
次に、認証局サーバ１の機能について説明を行う。図１０は、認証局サーバ１の機能のブロック図である。

認証局サーバ１は、図１０に示すように、例えば、ＣＰＵ１０１やメモリ１０２等のハードウエアとプログラム１１０とが有機的に協働することにより、証明書要求受信部１１１と、証明書発行部１１２と、証明書送信部１１３と、証明書登録要求部１１４と、アドレス要求受信部１１５と、通信先特定部１１６と、アドレス要求部１１７と、アドレス送信部１１８とを含む各種機能を実現する。

また、認証局サーバ１は、例えば、図１０に示すように、第１対応情報１３１を情報格納領域１３０に記憶する。

証明書要求受信部１１１は、例えば、通信先サーバ２から証明書ＣＥの送信要求（発行要求）を受信する。

証明書発行部１１２は、証明書要求受信部１１１が受信した送信要求（発行要求）に対応する証明書ＣＥを発行する。

証明書送信部１１３は、証明書発行部１１２が発行した証明書ＣＥを通信先サーバ２に送信する。

証明書登録要求部１１４は、証明書発行部１１２が発行した証明書ＣＥの登録要求をＣＴログサーバ４に送信する。

アドレス要求受信部１１５は、端末装置３から通信先サーバ２のＩＰアドレスの送信要求を受信する。具体的に、アドレス要求受信部１１５は、例えば、端末装置３から通信先サーバ２のＩＰアドレスの送信要求とともに通信先サーバ２の証明書ＣＥに含まれる情報の一部（例えば、通信先サーバ２のＦＱＤＮ）を受信する。

通信先特定部１１６は、例えば、情報格納領域１３０に記憶された第１対応情報１３１を参照し、アドレス要求受信部１１５が受信した送信要求に対応するメールアドレスを特定する。第１対応情報１３１は、例えば、各サーバ（通信先サーバ２を含む）のＦＱＤＮとメールアドレスとを対応付けた情報である。

アドレス要求部１１７は、例えば、通信先特定部１１６が特定したメールアドレスに対して、通信先サーバ２のＩＰアドレスの送信要求を送信する。そして、アドレス要求部１１７は、通信先サーバ２から送信された通信先サーバ２のＩＰアドレスを受信する。

アドレス送信部１１８は、端末装置３に対して、アドレス要求部１１７が受信した通信先サーバ２のＩＰアドレスを送信する。

［ＤＮＳサーバの機能］
次に、ＤＮＳサーバ５の機能について説明を行う。図１１は、ＤＮＳサーバ５の機能のブロック図である。

ＤＮＳサーバ５は、図１１に示すように、例えば、ＣＰＵ５０１やメモリ５０２等のハードウエアとプログラム５１０とが有機的に協働することにより、アドレス要求受信部５１１と、アドレス特定部５１２と、アドレス送信部５１３とを含む各種機能を実現する。

また、ＤＮＳサーバ５は、例えば、図１１に示すように、第２対応情報５３１を情報格納領域５３０に記憶する。

アドレス要求受信部５１１は、端末装置３から通信先サーバ２のＩＰアドレスの送信要求を受信する。

アドレス特定部５１２は、ＤＮＳサーバ５を含む複数のＤＮＳサーバの情報格納領域（情報格納領域５３０を含む）に分散して記憶された第２対応情報５３１を参照し、アドレス要求受信部５１１が受信した送信要求に対応するＩＰアドレスを特定する。第２対応情報５３１は、例えば、各サーバ（通信先サーバ２を含む）のＦＱＤＮとＩＰアドレスとを対応付けた情報である。

すなわち、アドレス特定部５１２は、ＤＮＳサーバ５の情報格納領域５３０に記憶された第２対応情報５３１に含まれる情報に加え、他のＤＮＳサーバから取得した情報（他のＤＮＳサーバの情報格納領域に記憶された第２対応情報５３１に含まれる情報）を参照することにより、アドレス要求受信部５１１が受信した送信要求に対応するＩＰアドレスを特定する。

アドレス送信部５１３は、アドレス特定部５１２が特定したＩＰアドレスを端末装置３に送信する。

［第１の実施の形態の概略］
次に、第１の実施の形態の概略について説明する。図１２は、第１の実施の形態における制御処理の概略を説明するフローチャート図である。また、図１３は、第１の実施の形態における制御処理の概略を説明する図である。

端末装置３は、図１２に示すように、制御タイミングになるまで待機する（Ｓ１のＮＯ）。制御タイミングは、例えば、作業者が端末装置３を介して通信先サーバ２に対するアクセス要求を送信したタイミングである。

そして、制御タイミングになった場合（Ｓ１のＹＥＳ）、端末装置３は、複数のサーバの証明書ＣＥを管理するＣＴログサーバ４に対して、通信先サーバ２の証明書ＣＥの送信要求を送信する（Ｓ２）。

その後、端末装置３は、ＣＴログサーバ４から送信された通信先サーバ２の証明書ＣＥを受信するまで待機する（Ｓ３のＮＯ）。

そして、ＣＴログサーバ４から送信された通信先サーバ２の証明書ＣＥを受信した場合（Ｓ３のＹＥＳ）、端末装置３は、Ｓ３の処理で受信した証明書ＣＥに含まれる情報に基づき、Ｓ３の処理で受信した証明書ＣＥの発行元の認証局サーバ１を特定する（Ｓ４）。

その後、端末装置３は、Ｓ４の処理で特定した認証局サーバ１に対して、通信先サーバ２のアドレス情報（ＩＰアドレス）の送信要求を送信する（Ｓ５）。

すなわち、本実施の形態における端末装置３は、図１３に示すように、ＤＮＳサーバ５に対してＩＰアドレスの問い合わせを行うことなく、通信先サーバ２のＩＰアドレスを取得する。

これにより、端末装置３は、所望のＩＰアドレスではないＩＰアドレスの取得を抑制することが可能になる。

［第１の実施の形態の詳細］
次に、第１の実施の形態の詳細について説明する。図１４から図１９は、第１の実施の形態における制御処理の詳細を説明するフローチャート図である。また、図２０及び図２１は、第１の実施の形態における制御処理の詳細を説明する図である。

［端末装置における制御処理］
初めに、端末装置３において行われる制御処理について説明を行う。図１４及び図１５は、端末装置３における制御処理を説明するフローチャート図である。

端末装置３の入力受付部３１１は、図１４に示すように、通信先サーバ２に対するアクセス要求の入力を受け付けるまで待機する（Ｓ１１のＮＯ）。具体的に、例えば、通信先サーバ２がＷｅｂサーバである場合、入力受付部３１１は、通信先サーバ２に格納されたＷｅｂページの閲覧要求の入力を受け付けるまで待機する。

そして、通信先サーバ２に対するアクセス要求の入力を受け付けた場合（Ｓ１１のＹＥＳ）、端末装置３の証明書要求部３１２は、複数のサーバの証明書ＣＥを管理するＣＴログサーバ４に対して、Ｓ１１の処理で入力を受け付けたアクセス要求に対応する通信先サーバ２の証明書ＣＥの送信要求を送信する（Ｓ１２）。

その後、証明書要求部３１２は、ＣＴログサーバ４から通信先サーバ２の証明書ＣＥを受信するまで待機する（Ｓ１３のＮＯ）。

そして、ＣＴログサーバ４から通信先サーバ２の証明書ＣＥを受信した場合（Ｓ１３のＹＥＳ）、端末装置３の認証局特定部３１３は、Ｓ１３の処理で受信した証明書ＣＥに含まれる情報を参照し、Ｓ１３の処理で受信した証明書ＣＥの発行元の認証局サーバ１を特定する（Ｓ１４）。

具体的に、認証局特定部３１３は、例えば、Ｓ１３の処理で受信した証明書ＣＥに含まれる情報のうち、証明書ＣＥの発行元である認証局サーバのＩＰアドレスを参照することにより、Ｓ１３の処理で受信した証明書ＣＥの発行元の認証局サーバ１を特定する。

続いて、端末装置３の第１アドレス要求部３１４は、Ｓ１４の処理で特定した認証局サーバ１に対して、Ｓ１１の処理で入力を受け付けたアクセス要求に対応する通信先サーバ２のＩＰアドレスの送信要求を、Ｓ１３の処理で受信した証明書ＣＥに含まれる情報の一部とともに送信する（Ｓ１５）。

具体的に、第１アドレス要求部３１４は、例えば、Ｓ１１の処理で入力を受け付けたアクセス要求に対応する通信先サーバ２のＩＰアドレスの送信要求を、Ｓ１３の処理で受信した証明書ＣＥに含まれる通信先サーバ２のＦＱＤＮとともに送信する。

その後、第１アドレス要求部３１４は、認証局サーバ１から通信先サーバ２のＩＰアドレスを受信するまで待機する（Ｓ１６のＮＯ）。

そして、認証局サーバ１から通信先サーバ２のＩＰアドレスを受信した場合（Ｓ１６のＹＥＳ）、端末装置３の第２アドレス要求部３１５は、図１５に示すように、各サーバの識別情報とＩＰアドレスとを対応付けて管理するＤＮＳサーバ５に対して、Ｓ１１の処理で入力を受け付けたアクセス要求に対応する通信先サーバ２のＩＰアドレスの送信要求を、通信先サーバ２の識別情報（例えば、ＦＱＤＮ）とともに送信する（Ｓ２１）。

その後、第２アドレス要求部３１５は、ＤＮＳサーバ５から通信先サーバ２のＩＰアドレスを受信するまで待機する（Ｓ２２のＮＯ）。

そして、ＤＮＳサーバ５から通信先サーバ２のＩＰアドレスを受信した場合（Ｓ２２のＹＥＳ）、端末装置３のアドレス判定部３１６は、Ｓ１６の処理で受信したＩＰアドレスと、Ｓ２２の処理で受信したＩＰアドレスとが一致するか否かを判定する（Ｓ２３）。

その結果、ＩＰアドレスが一致すると判定した場合（Ｓ２４のＹＥＳ）、端末装置３のアクセス制御部３１８は、Ｓ１１の処理で入力を受け付けたアクセス要求に対応するアクセスを許可する（Ｓ２５）。

すなわち、端末装置３は、ＣＴログサーバ４から受信した通信先サーバ２の証明書ＣＥに含まれる情報を用いることにより、認証局サーバ１から通信先サーバ２のＩＰアドレスを取得する。また、端末装置３は、通信先サーバ２のＩＰアドレスをＤＮＳサーバ５から取得する。そして、端末装置３は、それぞれ取得した各ＩＰアドレスが一致した場合、ＤＮＳサーバ５から送信されたＩＰアドレスが通信先サーバ２のＩＰアドレスとして正当なものであったと判定し、そのＩＰアドレスに対するアクセスを許可する。

その後、端末装置３のアクセス実行部３１７は、Ｓ１１の処理で入力を受け付けたアクセス要求に対応するアクセスを開始する（Ｓ２６）。

一方、ＩＰアドレスが一致しないと判定した場合（Ｓ２４のＮＯ）、アクセス制御部３１８及びアクセス実行部３１７は、Ｓ２５及びＳ２６の処理を行わない。

すなわち、認証局サーバ１から取得したＩＰアドレスとＤＮＳサーバ５から取得したＩＰアドレスとが一致しなかった場合、端末装置３は、ＤＮＳサーバ５等に対する攻撃が行われており、端末装置３が受信したＩＰアドレスが偽のＤＮＳサーバから送信されたものである可能性があると判定し、そのＩＰアドレスに対するアクセスの許可を行わない。

これにより、端末装置３は、例えば、偽のＤＮＳサーバから送信されたＩＰアドレスに対するアクセスが行われることの抑制が可能になる。

［ＣＴログサーバにおける制御処理］
次に、ＣＴログサーバ４において行われる制御処理について説明を行う。図１６は、ＣＴログサーバ４における制御処理を説明するフローチャート図である。

ＣＴログサーバ４の証明書要求受信部４１３は、図１６に示すように、端末装置３から証明書ＣＥの送信要求を受信するまで待機する（Ｓ３１のＮＯ）。

そして、端末装置３から証明書ＣＥの送信要求を受信した場合（Ｓ３１のＹＥＳ）、ＣＴログサーバ４の証明書送信部４１４は、Ｓ４１の処理で受信した送信要求の送信元（端末装置３）に対して、Ｓ３１の処理で受信した送信要求に対応する証明書を送信する（Ｓ３２）。

［認証局サーバにおける制御処理］
次に、認証局サーバ１において行われる制御処理について説明を行う。図１７は、認証局サーバ１における制御処理を説明するフローチャート図である。

認証局サーバ１のアドレス要求受信部１１５は、図１７に示すように、端末装置３から通信先サーバ２のＩＰアドレスの送信要求と、通信先サーバ２の証明書ＣＥに含まれる情報の一部（例えば、通信先サーバ２のＦＱＤＮ）とを受信するまで待機する（Ｓ４１のＮＯ）。

そして、端末装置３から通信先サーバ２のＩＰアドレスの送信要求等を受信した場合（Ｓ４１のＹＥＳ）、認証局サーバ１の通信先特定部１１６は、情報格納領域１３０に記憶された第１対応情報１３１を参照し、Ｓ４１の処理で受信した証明書ＣＥに対応するメールアドレスを特定する（Ｓ４２）。すなわち、通信先特定部１１６は、この場合、例えば、認証局サーバ１が通信先サーバ２の証明書ＣＥの発行を行った際に用いたメールアドレスの特定を行う。以下、第１対応情報１３１の具体例について説明を行う。

［第１対応情報の具体例］
図２０は、第１対応情報１３１の具体例について説明する図である。

図２０に示す第１対応情報１３１は、第１対応情報１３１に含まれる各情報を識別する「項番」と、各サーバのＦＱＤＮが設定された「ＦＱＤＮ」と、各サーバのメールアドレスが設定された「メールアドレス」とを項目として有する。

具体的に、図２０に示す第１対応情報１３１において、例えば、「項番」が「１」である情報には、「ＦＱＤＮ」として「ｓｅｒｖｅｒ０１．ＡＡＡ．ｃｏ．ｊｐ」が設定され、「メールアドレス」として「ｘｘｘ＠ＡＡＡ．ｃｏ．ｊｐ」が設定されている。

また、図２０に示す第１対応情報１３１において、例えば、「項番」が「２」である情報には、「ＦＱＤＮ」として「ｓｅｒｖｅｒ０２．ＢＢＢ．ｃｏ．ｊｐ」が設定され、「メールアドレス」として「ｙｙｙ＠ＢＢＢ．ｃｏ．ｊｐ」が設定されている。図２０に含まれる他の情報についての説明は省略する。

そのため、例えば、Ｓ４１の処理で受信した通信先サーバ２のＦＱＤＮが「ｓｅｒｖｅｒ０１．ＡＡＡ．ｃｏ．ｊｐ」である場合、通信先特定部１１６は、通信先サーバ２のメールアドレスとして「ｘｘｘ＠ＡＡＡ．ｃｏ．ｊｐ」を特定する。

図１７に戻り、アドレス要求部１１７は、Ｓ４２の処理で特定したメールアドレスに対して、Ｓ４１の処理で受信した送信要求に対応するＩＰアドレスの送信要求を送信する（Ｓ４３）。

その後、アドレス要求部１１７は、Ｓ４１の処理で受信した送信要求に対応するＩＰアドレスを通信先サーバから受信するまで待機する（Ｓ４４のＮＯ）。

そして、Ｓ４１の処理で受信した送信要求に対応するＩＰアドレスを通信先サーバ２から受信した場合（Ｓ４４のＹＥＳ）、端末装置３のアドレス送信部１１８は、Ｓ４１の処理で受信した送信要求等の送信元（端末装置３）に対し、Ｓ４４の処理で受信したＩＰアドレス（通信先サーバ２のＩＰアドレス）を送信する（Ｓ４５）。

［通信先サーバにおける制御処理］
次に、通信先サーバ２において行われる制御処理について説明を行う。図１８は、通信先サーバ２における制御処理を説明するフローチャート図である。

通信先サーバ２のアドレス要求受信部２１２は、図１８に示すように、認証局サーバ１からＩＰアドレスの送信要求を受信するまで待機する（Ｓ５１のＮＯ）。

具体的に、アドレス要求受信部２１２は、通信先サーバ２のメールサーバ（図示しない）に対して定期的にアクセスを行うことによって新着メールを取得する。そのため、例えば、認証局サーバ１から受信したメールがメールサーバに存在する場合、アドレス要求受信部２１２は、認証局サーバ１から送信されたメールを併せて取得する。

そして、認証局サーバ１からＩＰアドレスの送信要求を受信した場合（Ｓ５２のＹＥＳ）、通信先サーバ２のアドレス送信部２１３は、Ｓ５１の処理で受信した送信要求の送信元（認証局サーバ１）に対して、自サーバのＩＰアドレスを送信する（Ｓ５２）。

［ＤＮＳサーバにおける制御処理］
次に、ＤＮＳサーバ５において行われる制御処理について説明を行う。図１９は、ＤＮＳサーバ５における制御処理を説明するフローチャート図である。

ＤＮＳサーバ５のアドレス要求受信部１１５は、図１９に示すように、端末装置３から通信先サーバ２のＩＰアドレスの送信要求と通信先サーバ２のＦＱＤＮとを受信する（Ｓ６１のＮＯ）。

そして、端末装置３から通信先サーバ２のＩＰアドレスの送信要求等を受信した場合（Ｓ６１のＹＥＳ）、ＤＮＳサーバ５のアドレス特定部５１２は、情報格納領域５３０等に記憶された第２対応情報５３１を参照し、Ｓ６１の処理で受信したＦＱＤＮに対応するＩＰアドレスを特定する（Ｓ６２）。以下、第２対応情報５３１の具体例について説明を行う。

［第２対応情報の具体例］
図２１は、第２対応情報５３１の具体例について説明する図である。

図２１に示す第２対応情報５３１は、第２対応情報５３１に含まれる各情報を識別する「項番」と、各サーバのＦＱＤＮが設定された「ＦＱＤＮ」と、各サーバのＩＰアドレスが設定された「ＩＰアドレス」とを項目として有する。

具体的に、図２１に示す第２対応情報５３１において、「項番」が「１」である情報には、「ＦＱＤＮ」として「ｓｅｒｖｅｒ０１．ＡＡＡ．ｃｏ．ｊｐ」が設定され、「ＩＰアドレス」として「１１１．１１１．１１１．１１１」が設定されている。

また、図２１に示す第２対応情報５３１において、「項番」が「２」である情報には、「ＦＱＤＮ」として「ｓｅｒｖｅｒ０２．ＢＢＢ．ｃｏ．ｊｐ」が設定され、「ＩＰアドレス」として「２２２．２２２．２２２．２２２」が設定されている。図２１に含まれる他の情報についての説明は省略する。

そのため、例えば、Ｓ６１の処理で受信した通信先サーバ２のＦＱＤＮが「ｓｅｒｖｅｒ０１．ＡＡＡ．ｃｏ．ｊｐ」である場合、通信先特定部１１６は、通信先サーバ２のＩＰアドレスとして「１１１．１１１．１１１．１１１」を特定する。

図１９に戻り、ＤＮＳサーバ５のアドレス送信部５１３は、Ｓ６１の処理で受信した送信要求の送信元（端末装置３）に対して、Ｓ６２の処理で特定したＩＰアドレスを送信する（Ｓ６３）。

このように、第１の実施の形態における端末装置３は、複数のサーバの証明書ＣＥを管理するＣＴログサーバ４に対して、通信先サーバ２の証明書ＣＥの送信要求を送信する。そして、端末装置３は、ＣＴログサーバ４から通信先サーバ２の証明書ＣＥを受信すると、受信した証明書ＣＥに含まれる情報に基づき、受信した証明書ＣＥの発行元の認証局サーバ１を特定する。その後、端末装置３は、特定した認証局サーバ１に対して、通信先サーバ２のＩＰアドレスの送信要求を送信する。

すなわち、第１の形態における端末装置３は、ＤＮＳサーバ５に対してＩＰアドレスの問い合わせを行うことなく、通信先サーバ２のＩＰアドレスを取得する。また、第１の実施の形態における端末装置３は、通信先サーバ２に対するアクセス要求の入力を受け付けた場合であっても、Ｓ２３の処理においてＩＰアドレスが一致すると判定されるまでの間、通信先サーバ２に対するアクセス要求に対応するアクセスを許可しない。

これにより、端末装置３は、所望のＩＰアドレスではないＩＰアドレス（例えば、偽のＤＮＳサーバから送信されたＩＰアドレス）に対するアクセスを抑制することが可能になる。

［第２の実施の形態］
次に、第２の実施の形態について説明する。図２２及び図２３は、第２の実施の形態における制御処理を説明するフローチャート図である。なお、第２の実施の形態における制御処理のうち、ＣＴログサーバ４における処理、認証局サーバ１における処理、通信先サーバ２における処理及びＤＮＳサーバ５における処理については、第１の実施の形態における制御処理と同じ内容であるため説明を省略する。

［端末装置における制御処理］
入力受付部３１１は、図２２に示すように、通信先サーバ２に対するアクセス要求の入力を受け付けるまで待機する（Ｓ１１１のＮＯ）。

そして、通信先サーバ２に対するアクセス要求の入力を受け付けた場合（Ｓ１１１のＹＥＳ）、アクセス実行部１１７は、Ｓ１１１の処理で入力を受け付けたアクセス要求に対応するアクセスを開始する（Ｓ１１２）。

すなわち、第２の実施の形態における端末装置３は、通信先サーバ２に対するアクセス要求の受け付けに応じて、そのアクセス要求に対応するアクセスを開始する。

これにより、端末装置３は、アクセス要求に対応するアクセスを、制御処理の実行の終了を待つことなく行うことが可能になる。そのため、端末装置３は、例えば、制御処理の実行に時間を要する場合であっても、アクセス要求に対応するアクセスを迅速に開始することが可能になる。

一方、この場合、第２の実施の形態における端末装置３は、アクセス要求に対応するアクセスに伴う情報の入力を禁止する。

これにより、端末装置３は、偽のＤＮＳサーバ等に対して作業者の個人情報等が入力されることの防止が可能になる。

続いて、証明書要求部３１２は、複数のサーバの証明書ＣＥを管理するＣＴログサーバ４に対して、Ｓ１１１の処理で入力を受け付けたアクセス要求に対応する通信先サーバ２の証明書ＣＥの送信要求を送信する（Ｓ１１３）。

その後、証明書要求部３１２は、ＣＴログサーバ４から通信先サーバ２の証明書ＣＥを受信するまで待機する（Ｓ１１４のＮＯ）。

そして、ＣＴログサーバ４から通信先サーバ２の証明書ＣＥを受信した場合（Ｓ１１４のＹＥＳ）、認証局特定部３１３は、Ｓ１１４の処理で受信した証明書ＣＥに含まれる情報を参照し、Ｓ１１４の処理で受信した証明書ＣＥの発行元の認証局サーバ１を特定する（Ｓ１１５）。

続いて、第１アドレス要求部３１４は、Ｓ１１５の処理で特定した認証局サーバ１に対して、Ｓ１１１の処理で入力を受け付けたアクセス要求に対応する通信先サーバ２のＩＰアドレスを、Ｓ１１４の処理で受信した証明書ＣＥに含まれる情報の一部（例えば、通信先サーバ２のＦＱＤＮ）とともに送信する（Ｓ１１６）。

その後、第１アドレス要求部３１４は、図２３に示すように、認証局サーバ１から通信先サーバ２のＩＰアドレスを受信するまで待機する（Ｓ１２１のＮＯ）。

そして、認証局サーバ１から通信先サーバ２のＩＰアドレスを受信した場合（Ｓ１２１のＹＥＳ）、第２アドレス要求部３１５は、各サーバの識別情報とＩＰアドレスとを対応付けて管理するＤＮＳサーバ５に対して、Ｓ１１１の処理で入力を受け付けたアクセス要求に対応する通信先サーバ２のＩＰアドレスの送信要求を、通信先サーバ２のＦＱＤＮとともに送信する（Ｓ１２２）。

その後、第２アドレス要求部３１５は、ＤＮＳサーバ５から通信先サーバ２のＩＰアドレスを受信するまで待機する（Ｓ１２３のＮＯ）。

そして、ＤＮＳサーバ５から通信先サーバ２のＩＰアドレスを受信した場合（Ｓ１２３のＹＥＳ）、アドレス判定部３１６は、Ｓ１６の処理で受信したＩＰアドレスと、Ｓ１２３の処理で受信したＩＰアドレスとが一致するか否かを判定する（Ｓ１２４）。

その結果、ＩＰアドレスが一致すると判定した場合（Ｓ１２５のＹＥＳ）、アクセス制御部３１８は、Ｓ１１１の処理で入力を受け付けたアクセス要求に対応するアクセスに伴う情報の入力を許可する（Ｓ１２６）。

すなわち、端末装置３は、それぞれ取得した各ＩＰアドレスが一致した場合、ＤＮＳサーバ５から送信されたＩＰアドレスが通信先サーバ２のＩＰアドレスとして正当なものであったと判定し、そのＩＰアドレスに対するアクセスに伴って行われる情報の入力を許可する。

これにより、端末装置３は、アクセス要求に対応するアクセスを迅速に開始するとともに、偽のＤＮＳサーバ等に対して作業者の個人情報等が入力されないように制御することが可能になる。

［第３の実施の形態］
次に、第３の実施の形態について説明する。

［端末装置の機能］
初めに、第３の実施の形態における端末装置３の機能について説明を行う。図２４は、第３の実施の形態における端末装置３の機能のブロック図である。なお、第３の実施の形態におけるＣＴログサーバ４の機能、認証局サーバ１の機能、通信先サーバ２の機能及びＤＮＳサーバ５の機能については、第１の実施の形態及び第２の実施の形態における制御処理と同じ内容であるため説明を省略する。

端末装置３は、図２４に示すように、例えば、ＣＰＵ３０１やメモリ３０２等のハードウエアとプログラム３１０とが有機的に協働することにより、図７で説明した各種機能に加え、第３アドレス要求部３１９を実現する。

また、端末装置３は、図７で説明した場合と同様に、例えば、証明書ＣＥを情報格納領域３３０に記憶する。

第３アドレス要求部３１９は、ＤＮＳキャッシュサーバ（図示しない）に対して、通信先サーバ２のＩＰアドレスの送信要求を送信する。ＤＮＳキャッシュサーバは、端末装置３からの問い合わせに応じてＤＮＳサーバ５から送信されたＩＰアドレスを記憶するサーバである。また、第３アドレス要求部３１９は、ＤＮＳキャッシュサーバから送信された通信先サーバ２のＩＰアドレスを受信する。

［第３の実施の形態におけるフローチャート図］
次に、第３の実施の形態におけるフローチャート図について説明を行う。図２５から図２７は、第３の実施の形態における制御処理を説明するフローチャート図である。なお、第３の実施の形態における制御処理のうち、ＣＴログサーバ４における処理、認証局サーバ１における処理、通信先サーバ２における処理及びＤＮＳサーバ５における処理は、第１の実施の形態及び第２の実施の形態における制御処理と同じ内容であるため説明を省略する。

［端末装置における制御処理］
入力受付部３１１は、図２５に示すように、通信先サーバ２に対するアクセス要求の入力を受け付けるまで待機する（Ｓ１３１のＮＯ）。

そして、通信先サーバ２に対するアクセス要求の入力を受け付けた場合（Ｓ１３１のＹＥＳ）、端末装置３の第３アドレス要求部３１９は、ＤＮＳキャッシュサーバに対して、通信先サーバ２のＩＰアドレスの送信要求を送信する（Ｓ１３２）。

その後、第３アドレス要求部３１９は、ＤＮＳキャッシュサーバから通信先サーバ２のＩＰアドレスが送信されるまで待機する（Ｓ１３３）。

そして、ＤＮＳキャッシュサーバから通信先サーバ２のＩＰアドレスが送信された場合（Ｓ１３３のＹＥＳ）、アクセス制御部３１８は、図２７に示すように、Ｓ１３１の処理で入力を受け付けたアクセス要求に対応するアクセスを許可する（Ｓ１５５）。

その後、アクセス実行部３１７は、Ｓ１３１の処理で入力を受け付けたアクセス要求に対応するアクセスを開始する（Ｓ１５６）。

一方、ＤＮＳキャッシュサーバから通信先サーバ２のＩＰアドレスが送信されなかった場合、または、ＤＮＳキャッシュサーバから通信先サーバ２のＩＰアドレスが記憶されていない旨の情報が送信された場合（Ｓ１３３のＮＯ）、端末装置３は、Ｓ１４１以降の処理を行う。

すなわち、例えば、ＤＮＳサーバ５に対する通信先サーバ２のＩＰアドレスの問い合わせが過去にも行われおり、そのＩＰアドレスがＤＮＳキャッシュサーバに格納されている場合、端末装置３は、ＤＮＳキャッシュサーバから送信されたＩＰアドレスが正当なＩＰアドレスであると判定し、そのＩＰアドレスに対するアクセスを許可する。

これにより、端末装置３は、制御処理の実行に伴うＣＴログサーバ４や認証局サーバ１の処理負担を軽減させることが可能になる。

なお、Ｓ１３３の処理において、ＤＮＳキャッシュサーバから通信先サーバ２のＩＰアドレスが送信された場合であっても、そのＩＰアドレスがＤＮＳキャッシュサーバに記憶された日時が所定日時よりも前である場合、端末装置３は、ＤＮＳキャッシュサーバから送信されたＩＰアドレスが正当なＩＰアドレスでない可能性があると判定し、Ｓ１４１以降の処理を行うものであってもよい。

図２５に戻り、ＤＮＳキャッシュサーバから通信先サーバ２のＩＰアドレスが送信されなかった場合、または、ＤＮＳキャッシュサーバから通信先サーバ２のＩＰアドレスが記憶されていない旨の情報が送信された場合（Ｓ１３３のＮＯ）、証明書要求部３１２は、図２６に示すように、複数のサーバの証明書ＣＥを管理するＣＴログサーバ４に対して、Ｓ１３１の処理で入力を受け付けたアクセス要求に対応する通信先サーバ２の証明書ＣＥの送信要求を送信する（Ｓ１４１）。

その後、証明書要求部３１２は、ＣＴログサーバ４から通信先サーバ２の証明書ＣＥを受信するまで待機する（Ｓ１４２のＮＯ）。

そして、ＣＴログサーバ４から通信先サーバ２の証明書ＣＥを受信した場合（Ｓ１４２のＹＥＳ）、認証局特定部３１３は、Ｓ１４２の処理で受信した証明書ＣＥに含まれる情報を参照し、Ｓ１４２の処理で受信した証明書ＣＥの発行元の認証局サーバ１を特定する（Ｓ１４３）。

続いて、第１アドレス要求部３１４は、Ｓ１４３の処理で特定した認証局サーバ１に対して、Ｓ１３１の処理で入力を受け付けたアクセス要求に対応する通信先サーバ２のＩＰアドレスを、Ｓ１４２の処理で受信した証明書ＣＥに含まれる情報の一部（例えば、通信先サーバ２のＦＱＤＮ）とともに送信する（Ｓ１４４）。

その後、第１アドレス要求部３１４は、認証局サーバ１から通信先サーバ２のＩＰアドレスを受信するまで待機する（Ｓ１４５のＮＯ）。

そして、認証局サーバ１から通信先サーバ２のＩＰアドレスを受信した場合（Ｓ１４５のＹＥＳ）、第２アドレス要求部３１５は、図２７に示すように、各サーバの識別情報とＩＰアドレスとを対応付けて管理するＤＮＳサーバ５に対して、Ｓ１３１の処理で入力を受け付けたアクセス要求に対応する通信先サーバ２のＩＰアドレスの送信要求を、通信先サーバ２の識別情報（例えば、ＦＱＤＮ）とともに送信する（Ｓ１５１）。

その後、第２アドレス要求部３１５は、ＤＮＳサーバ５から通信先サーバ２のＩＰアドレスを受信するまで待機する（Ｓ１５２のＮＯ）。

そして、ＤＮＳサーバ５から通信先サーバ２のＩＰアドレスを受信した場合（Ｓ１５２のＹＥＳ）、アドレス判定部３１６は、Ｓ１４５の処理で受信したＩＰアドレスと、Ｓ１５２の処理で受信したＩＰアドレスとが一致するか否かを判定する（Ｓ１５３）。

その結果、ＩＰアドレスが一致すると判定した場合（Ｓ１５４のＹＥＳ）、アクセス制御部３１８は、Ｓ１３１の処理で入力を受け付けたアクセス要求に対応するアクセスを許可する（Ｓ１５５）。

その後、アクセス実行部３１７は、Ｓ１３１の処理で入力を受け付けたアクセス要求に対応するアクセスを開始する（Ｓ１５６）。

これにより、端末装置３は、制御処理の実行に伴うＣＴログサーバ４や認証局サーバ１の処理負担を軽減させながら、偽のＤＮＳサーバ等に対して作業者の個人情報等が入力されないように制御することが可能になる。

以上の実施の形態をまとめると、以下の付記のとおりである。

（付記１）
端末装置が、複数のサーバの証明書を管理する第１管理サーバに対して、いずれかのサーバの証明書の送信要求を送信し、
前記端末装置が、前記いずれかのサーバの証明書を受信すると、受信した前記証明書に含まれる情報に基づき、受信した前記証明書の発行元の認証局を特定し、
前記端末装置が、特定した前記認証局に対して、前記いずれかのサーバのアドレス情報の送信要求を送信する、
ことを特徴とする制御方法。

（付記２）
付記１において、
前記証明書に含まれる情報は、前記証明書の発行元の認証局のアドレス情報である、
ことを特徴とする制御方法。

（付記３）
付記１において、さらに、
前記認証局が、前記いずれかのサーバのアドレス情報の送信要求を受信すると、前記いずれかのサーバに対して、受信した前記いずれかのサーバのアドレス情報の送信要求を送信し、
前記いずれかのサーバが、前記いずれかのサーバのアドレス情報の送信要求を受信すると、前記認証局に対して、前記いずれかのサーバのアドレス情報を送信し、
前記認証局が、前記いずれかのサーバのアドレス情報を受信すると、前記端末装置に対して、受信した前記いずれかのサーバのアドレス情報を送信する、
ことを特徴とする制御方法。

（付記４）
付記１において、さらに、
前記端末装置が、前記いずれかのサーバのアドレス情報と前記いずれかのサーバの識別情報とを対応付けて管理する第２管理サーバに対して、前記いずれかのサーバのアドレス情報の送信要求を送信し、
前記端末装置が、前記いずれかのサーバから送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とを受信すると、前記いずれかのサーバから送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とが一致するか否かを判定し、
前記いずれかのサーバから送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とが一致しないと判定した場合、前記端末装置が、前記端末装置を介した前記いずれかのサーバに対するアクセスを制限する、
ことを特徴とする制御方法。

（付記５）
付記４において、さらに、
前記いずれかのサーバから送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とが一致すると判定した場合、前記端末装置が、前記端末装置を介した前記いずれかのサーバに対するアクセスを許可する、
ことを特徴とする制御方法。

（付記６）
付記５において、
前記第１管理サーバに対して前記いずれかのサーバの証明書の送信要求を送信する処理と、前記第２管理サーバに対して前記いずれかのサーバのアドレス情報の送信要求を送信する処理とは、前記端末装置が前記いずれかのサーバに対するアクセス要求を受け付けた場合に行われ、さらに、
前記端末装置が、前記いずれかのサーバに対するアクセス要求の入力を受け付けた場合、前記端末装置を介した前記アクセス要求に対応するアクセスを禁止し、
前記アクセスを制限する処理では、前記端末装置を介した前記アクセス要求に対応するアクセスを引き続き禁止し、
前記アクセスを許可する処理では、前記端末装置を介した前記アクセス要求に対応するアクセスを許可する、
ことを特徴とする制御方法。

（付記７）
付記５において、
前記第１管理サーバに対して前記いずれかのサーバの証明書の送信要求を送信する処理と、前記第２管理サーバに対して前記いずれかのサーバのアドレス情報の送信要求を送信する処理とは、前記端末装置が前記いずれかのサーバに対するアクセス要求を受け付けた場合に行われ、さらに、
前記端末装置が、前記いずれかのサーバに対するアクセス要求の入力を受け付けた場合、前記端末装置を介した前記アクセス要求に対応するアクセスを許可するとともに、前記端末装置を介した前記アクセス要求に対応するアクセスに伴う前記いずれかのサーバに対する情報の入力を禁止し、
前記アクセスを制限する処理では、前記端末装置を介した前記アクセス要求に対応するアクセスに伴う前記いずれかのサーバに対する情報の入力を引き続き禁止し、
前記アクセスを許可する処理では、前記端末装置を介した前記アクセス要求に対応するアクセスに伴う前記いずれかのサーバに対する情報の入力を許可する、
ことを特徴とする制御方法。

（付記８）
付記５において、さらに、
前記端末装置が、前記第２管理サーバから過去に送信されたアドレス情報を管理する第３管理サーバに対して、前記いずれかのサーバのアドレス情報の送信要求を送信し、
前記第１管理サーバに対して前記いずれかのサーバの証明書の送信要求を送信する処理と、前記第２管理サーバに対して前記いずれかのサーバのアドレス情報の送信要求を送信する処理とは、前記第３管理サーバから前記いずれかのサーバのアドレス情報を受信しなかった場合に行われる、
ことを特徴とする制御方法。

（付記９）
複数のサーバの証明書を管理する第１管理サーバに対して、いずれかのサーバの証明書の送信要求を送信する証明書要求部と、
前記いずれかのサーバの証明書を受信すると、受信した前記証明書に含まれる情報に基づき、受信した前記証明書の発行元の認証局を特定する認証局特定部と、
特定した前記認証局に対して、前記いずれかのサーバのアドレス情報の送信要求を送信する第１アドレス要求部と、を有する、
ことを特徴とする情報処理装置。

（付記１０）
付記９において、さらに、
前記いずれかのサーバのアドレス情報と前記いずれかのサーバの識別情報とを対応付けて管理する第２管理サーバに対して、前記いずれかのサーバのアドレス情報の送信要求を送信する第２アドレス要求部と、
前記いずれかのサーバから送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とを受信すると、前記いずれかのサーバから送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とが一致するか否かを判定するアドレス判定部と、
前記いずれかのサーバから送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とが一致しないと判定した場合、前記端末装置が、前記端末装置を介した前記いずれかのサーバに対するアクセスを制限するアクセス制御部と、を有する、
ことを特徴とする情報処理装置。

（付記１１）
付記１０において、
アクセス制御部は、前記いずれかのサーバから送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とが一致すると判定した場合、前記端末装置が、前記端末装置を介した前記いずれかのサーバに対するアクセスを許可する、
ことを特徴とする情報処理装置。

（付記１２）
複数のサーバの証明書を管理する第１管理サーバに対して、いずれかのサーバの証明書の送信要求を送信し、
前記いずれかのサーバの証明書を受信すると、受信した前記証明書に含まれる情報に基づき、受信した前記証明書の発行元の認証局を特定し、
特定した前記認証局に対して、前記いずれかのサーバのアドレス情報の送信要求を送信する、
処理をコンピュータに実行させることを特徴とする制御プログラム。

（付記１３）
付記１２において、さらに、
前記いずれかのサーバのアドレス情報と前記いずれかのサーバの識別情報とを対応付けて管理する第２管理サーバに対して、前記いずれかのサーバのアドレス情報の送信要求を送信し、
前記いずれかのサーバから送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とを受信すると、前記いずれかのサーバから送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とが一致するか否かを判定し、
前記いずれかのサーバから送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とが一致しないと判定した場合、前記端末装置を介した前記いずれかのサーバに対するアクセスを制限する、
処理をコンピュータに実行させることを特徴とする制御プログラム。

（付記１４）
付記１３において、さらに、
前記いずれかのサーバから送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とが一致すると判定した場合、前記端末装置を介した前記いずれかのサーバに対するアクセスを許可する、
ことを特徴とする制御プログラム。

１：認証局サーバ ２：通信先サーバ
３：端末装置 ４：ＣＴログサーバ
５：ＤＮＳサーバ

Claims (10)

1. 端末装置が、複数のサーバの証明書を管理する第１管理サーバに対して、いずれかのサーバの証明書の送信要求を送信し、
   前記端末装置が、前記いずれかのサーバの証明書を受信すると、受信した前記証明書に含まれる情報に基づき、受信した前記証明書の発行元の認証局を特定し、
   前記端末装置が、特定した前記認証局に対して、前記いずれかのサーバのアドレス情報の送信要求を送信し、
   前記端末装置が、前記いずれかのサーバのアドレス情報と前記いずれかのサーバの識別情報とを対応付けて管理する第２管理サーバに対して、前記いずれかのサーバのアドレス情報の送信要求を送信し、
   前記端末装置が、前記認証局から送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とを受信すると、前記認証局から送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とが一致するか否かの判定を行い、
   前記端末装置が、前記判定の結果に応じて、前記端末装置を介した前記いずれかのサーバに対するアクセスを制限する、
   ことを特徴とする制御方法。
2. 請求項１において、
   前記証明書に含まれる情報は、前記証明書の発行元の認証局のアドレス情報である、
   ことを特徴とする制御方法。
3. 請求項１において、さらに、
   前記認証局が、前記いずれかのサーバのアドレス情報の送信要求を受信すると、前記いずれかのサーバに対して、受信した前記いずれかのサーバのアドレス情報の送信要求を送信し、
   前記いずれかのサーバが、前記いずれかのサーバのアドレス情報の送信要求を受信すると、前記認証局に対して、前記いずれかのサーバのアドレス情報を送信し、
   前記認証局が、前記いずれかのサーバのアドレス情報を受信すると、前記端末装置に対して、受信した前記いずれかのサーバのアドレス情報を送信する、
   ことを特徴とする制御方法。
4. 請求項１において、さらに、
   前記認証局から送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とが一致しないと判定した場合、前記端末装置が、前記端末装置を介した前記いずれかのサーバに対するアクセスを制限する、
   ことを特徴とする制御方法。
5. 請求項４において、さらに、
   前記認証局から送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とが一致すると判定した場合、前記端末装置が、前記端末装置を介した前記いずれかのサーバに対するアクセスを許可する、
   ことを特徴とする制御方法。
6. 請求項５において、
   前記第１管理サーバに対して前記いずれかのサーバの証明書の送信要求を送信する処理と、前記第２管理サーバに対して前記いずれかのサーバのアドレス情報の送信要求を送信する処理とは、前記端末装置が前記いずれかのサーバに対するアクセス要求を受け付けた
   場合に行われ、さらに、
   前記端末装置が、前記いずれかのサーバに対するアクセス要求の入力を受け付けた場合、前記端末装置を介した前記アクセス要求に対応するアクセスを禁止し、
   前記アクセスを制限する処理では、前記端末装置を介した前記アクセス要求に対応するアクセスを引き続き禁止し、
   前記アクセスを許可する処理では、前記端末装置を介した前記アクセス要求に対応するアクセスを許可する、
   ことを特徴とする制御方法。
7. 請求項５において、
   前記第１管理サーバに対して前記いずれかのサーバの証明書の送信要求を送信する処理と、前記第２管理サーバに対して前記いずれかのサーバのアドレス情報の送信要求を送信する処理とは、前記端末装置が前記いずれかのサーバに対するアクセス要求を受け付けた場合に行われ、さらに、
   前記端末装置が、前記いずれかのサーバに対するアクセス要求の入力を受け付けた場合、前記端末装置を介した前記アクセス要求に対応するアクセスを許可するとともに、前記端末装置を介した前記アクセス要求に対応するアクセスに伴う前記いずれかのサーバに対する情報の入力を禁止し、
   前記アクセスを制限する処理では、前記端末装置を介した前記アクセス要求に対応するアクセスに伴う前記いずれかのサーバに対する情報の入力を引き続き禁止し、
   前記アクセスを許可する処理では、前記端末装置を介した前記アクセス要求に対応するアクセスに伴う前記いずれかのサーバに対する情報の入力を許可する、
   ことを特徴とする制御方法。
8. 請求項５において、さらに、
   前記端末装置が、前記第２管理サーバから過去に送信されたアドレス情報を管理する第３管理サーバに対して、前記いずれかのサーバのアドレス情報の送信要求を送信し、
   前記第１管理サーバに対して前記いずれかのサーバの証明書の送信要求を送信する処理と、前記第２管理サーバに対して前記いずれかのサーバのアドレス情報の送信要求を送信する処理とは、前記第３管理サーバから前記いずれかのサーバのアドレス情報を受信しなかった場合に行われる、
   ことを特徴とする制御方法。
9. 複数のサーバの証明書を管理する第１管理サーバに対して、いずれかのサーバの証明書の送信要求を送信する証明書要求部と、
   前記いずれかのサーバの証明書を受信すると、受信した前記証明書に含まれる情報に基づき、受信した前記証明書の発行元の認証局を特定する認証局特定部と、
   特定した前記認証局に対して、前記いずれかのサーバのアドレス情報の送信要求を送信する第１アドレス要求部と、
   前記いずれかのサーバのアドレス情報と前記いずれかのサーバの識別情報とを対応付けて管理する第２管理サーバに対して、前記いずれかのサーバのアドレス情報の送信要求を送信する第２アドレス要求部と、
   前記認証局から送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とを受信すると、前記認証局から送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とが一致するか否かの判定を行うアドレス判定部と、
   前記判定の結果に応じて、前記いずれかのサーバに対するアクセスを制限するアクセス制限部と、を有する、
   ことを特徴とする情報処理装置。
10. 複数のサーバの証明書を管理する第１管理サーバに対して、いずれかのサーバの証明書の送信要求を送信し、
    前記いずれかのサーバの証明書を受信すると、受信した前記証明書に含まれる情報に基づき、受信した前記証明書の発行元の認証局を特定し、
    特定した前記認証局に対して、前記いずれかのサーバのアドレス情報の送信要求を送信し、
    前記いずれかのサーバのアドレス情報と前記いずれかのサーバの識別情報とを対応付けて管理する第２管理サーバに対して、前記いずれかのサーバのアドレス情報の送信要求を送信し、
    前記認証局から送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とを受信すると、前記認証局から送信された前記いずれかのサーバのアドレス情報と、前記第２管理サーバから送信された前記いずれかのサーバのアドレス情報とが一致するか否かの判定を行い、
    前記判定の結果に応じて、前記いずれかのサーバに対するアクセスを制限する、
    処理をコンピュータに実行させることを特徴とする制御プログラム。

Images